CVE-2026-64271

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Uma gravação fora dos limites do heap (heap out-of-bounds write) existe na função tw interrupt(). A função acumula bytes seriais não nulos em um buffer fixo de três bytes usando um índice progressivo tw->idx. Este índice é resetado apenas quando um pacote completo é recebido e os dois bytes Y do dispositivo coincidem. Um periférico Touchwindow malicioso ou com mau funcionamento pode enviar bytes onde o segundo e o terceiro bytes diferem, impedindo o reset do índice. Consequentemente, o índice continua a aumentar, permitindo que a operação tw->data[tw->idx++] escreva além do buffer e na estrutura tw alocada no heap.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.